内网渗透测试第11页

搭建并配置优雅的 ngrok 服务实现内网穿透

这样的场景下，对于开发者就有个比较麻烦的问题：如何在开发的过程中让处于内网的开发机收到回调？古老的解决方案方案一传统解决方案中，如果没有固定ip首先需要动态域名，然后需要维护一

lyb3290·2024-02-05 19:13

Ubuntu使用Docker部署Nginx并结合内网穿透实现公网远程访问

文章目录1.安装Docker2.使用Docker拉取Nginx镜像3.创建并启动Nginx容器4.本地连接测试5.公网远程访问本地Nginx5.1内网穿透工具安装5.2创建远程连接公网地址5.3使用固定公网地址远程访问在开发人员的工作中

江城开朗的豌豆·2024-02-05 19:12

远程SSH连接树莓派, SSH反向隧道访问树莓派(使用阿里云服务器以及树莓派4b)

使用SSH反向隧道由于其没有公网IP地址，那么不在同一个内网的其它电脑就无法直接连接到这台树莓派，这个时候内网穿透技术就可以帮助我们克服这个问题这里使用ubuntu系统,树莓派4b,使用端口8999演示参考

唐·柯里昂798·2024-02-05 19:10

【内网穿透】如何公网远程访问Linux AMH服务器管理面板

文章目录（文章末尾有福利！）1.Linux安装AMH面板2.本地访问AMH面板3.Linux安装Cpolar4.配置AMH面板公网地址5.远程访问AMH面板6.固定AMH面板公网地址AMH是一款基于Linux系统的服务器管理面板，它提供了一系列的功能，包括网站管理、FTP管理、数据库管理、DNS管理、SSL证书管理等。使用AMH云主机面板可以方便地管理服务器，提高工作效率。AMH面板远程访问的好处

网安导师小李·2024-02-05 18:12

如何使用MCSM搭建我的世界Java版服务器并实现远程联机游戏

文章目录1.安装JAVA2.MCSManager安装3.局域网访问MCSM4.创建我的世界服务器5.局域网联机测试6.安装cpolar内网穿透7.配置公网访问地址8.远程联机测试9.配置固定远程联机端口地址

Yawesh·2024-02-05 17:29

pnpm + vite 从外网迁移到内网环境开发

离线安装pnpm在有外网的机器上执行以下命令，下载pnpm的tgz压缩包至桌面，注意下载版本和当前使用版本保持一致[email protected]~/Desktop将tgz压缩包拷贝至离线机器在离线机器中执行命令npm-gi/home/user/offline/pnpm-7.4.0.tgz参考:如何离线安装pnpm-知乎复制源码复制整个项目代码，重点是no

jiangbinwangyi·2024-02-05 14:05

natapp 内网穿透获取网页信息相关内容简介

1首选介绍natapp内网穿透进入官网https://natapp.cn/购买或者使用免费隧道协议使用web,填写本地地址和web端可访问的端口进入exe文件的目录运行natapp-authtoken=

weixin_41865469·2024-02-05 14:39

vulnhub-XXE漏洞靶机流程（图文+工具包）

二、打开nmap对内网进行一次扫描找到靶机在虚拟机里找

年关·2024-02-05 13:48

后台弱口令问题

网站的运营管理不能缺少后台管理系统的支持，若能成功进入后台管理系统，就意味着在Web渗透测试中成功了一大半。

Lyx-0607·2024-02-05 11:37

网络安全-端口扫描和服务识别的几种方式

前言在日常的渗透测试中，我们拿到一个ip或者域名之后，需要做的事情就是搞清楚这台主机上运行的服务有哪些，开放的端口有哪些。如果我们连开放的端口和服务都不知道，下一步针对性地使用nday漏洞就无从谈起。

强里秋千墙外道·2024-02-05 11:18

小程序配置服务器域名

如果是测试阶段，可以使用内网穿透工具（如ngrok）来暴露本地服务器。登录微信公众平台：在浏览器中访问微信公众平台，使用你的微信开发者账号登录。

诗雅颂·2024-02-05 11:38

[Springboot]自定义内网访问的ip和端口号

目录1.背景2.springboot配置3.设置ip注意事项1.背景内网联调：后端写api接口，前端调用2.springboot配置这是我的配置文件主要是server配置，设置为true的那个主要用于内网访问

王一1995·2024-02-05 10:25

git 配置单个项目username

blog.csdn.net/july_memory/article/details/88747141使用Git为每个项目配置独立的用户名和邮箱平时在开发的过程中，用到git时，要做一些特殊的配置，例如自己公司内网

sunney0·2024-02-05 10:59

phpMyAdmin 未授权Getshell

前言做渗透测试的时候偶然发现，phpmyadmin少见的打法，以下就用靶场进行演示了。0x01漏洞发现环境搭建使用metasploitable2,可在网上搜索下载，搭建很简单这里不多说了。

合天网安实验室·2024-02-05 10:46

Nginx+Git+Http(Smart)手动搭建自己的Git服务器

手动搭建自己的Git服务器1.原材料CentosNginxGithtpasswdfcgiwrap2.搭建步骤安装Git建立裸仓库安装htpasswd编译安装fcgiwrapNginx建立虚拟主机,确保外网(内网也可

AriFe.·2024-02-05 09:32

如何使用Docker搭建Joplin Server并结合cpolar内网穿透远程访问

文章目录1.安装Docker2.自建Joplin服务器3.搭建JoplinSever4.安装cpolar内网穿透5.创建远程连接的固定公网地址Joplin是一个开源的笔记工具，拥有Windows/macOS

nagiY·2024-02-05 08:13

使用uTools简单实现内网穿透

使用uTools简单实现内网穿透，让你的效率倍增。image.png什么是内网穿透一般情况下，家用带宽是不会开放给外网访问的，因为一旦开放，每个人的电脑就是个服务器，会带来监管和安全等诸多问题。

二潘·2024-02-05 07:34

三分钟教会你搭建gre over ipsec隧道

greoveripsec隧道实验（附ssh无法登陆问题）技术简介逻辑导图实验拓扑环境介绍配置文件基础配置基础配置测试虚拟专用网络部分配置虚拟专用网络测试特殊场景技术简介VPN：虚拟专用网络，旨在解决不同内网穿越公网实现互访的问题

挠到秃头的涛某·2024-02-05 07:14

web漏洞“小迪安全课堂笔记”CSRF及SSRF

CSRF验证方式——burp防御方案SSRF服务器端请求伪造（Server-SideRequestForgery）漏洞攻击：端口扫描，指纹识别，漏洞利用，内网探针各个协议调用探针：http,file,dict

小不为霸·2024-02-05 06:43

如何绕过CDN获取网站的真实IP？手把手教你

这样，我们的渗透测试就很容易被拦截。我们的想法是这样的，找到源站ip后，将IP添加到hosts文件中；你访问网站返回的就是真正的IP，这样我们再测试，麻烦就少了。如何判断网站是否有cdn防御？

Chihiro.511·2024-02-05 05:09

获取真实 IP 地址（二）：绕过 CDN（附链接）

DNS历史记录对于网络管理员、安全研究人员和渗透测试人员等来说是有用的，因为它们提供了有关域名过去配置和使用的信息。以下是DNS历史解析记录的一些常见信息：IP地址历史记录：记录了域名过去所使用的IP

香甜可口草莓蛋糕·2024-02-05 05:05

CTF代码合集

SSRF_CTFSSRF（服务端伪造请求攻击），高危漏洞，可以请求到外网无法访问的内网系统，由服务端发起，可以请求到与该服务器相连的其他的与外网隔离的内网服务器形成原因大多是由于服务端允许从其他服务器获取服务

Nosery·2024-02-05 02:24

国庆福利双击之实验室攒了2年的资源大兜底

【内网安全攻防】2019年11月，基于国内第一本也是唯一一本内网安全方面专著《内网安全攻防：渗透测试实战指南》为教案，录制配套视频讲解，第一期课程于2020年10月30日全部结束，共计75课时。

Ms08067安全实验室·2024-02-05 02:20

2020-02-06阿里云服务器与树莓派通过TCP协议互传数据

工具：花生壳内网穿透树莓派#coding:utf-8importsocketimporttimeimportsysdefsend(content):SERVER_IP=""#阿里云服务器公网的IP地址SERVER_PORT

智障猿·2024-02-05 02:18

CentOS部署Docker Registry镜像仓库并结合内网穿透实现远程访问

.配置DockerRegistry公网访问地址5.公网远程推送DockerRegistry6.固定DockerRegistry公网地址DockerRegistry本地镜像仓库,简单几步结合cpolar内网穿透工具实现远程

饺子大魔王12138·2024-02-05 00:57

零基础到精通Web渗透测试的学习路线

网安福宝·2024-02-05 00:34

Kali Linux零基础入门到精通

**作为一名从事渗透测试的人员，不懂KaliLinux的话，就out了。**它他预装了数百种享誉盛名的渗透工具，使你可以更轻松地测试、破解以及进行与数字取证相关的任何其他工作。

网安福宝·2024-02-05 00:34

使用Docker部署DashDot服务器仪表盘并结合cpolar实现公网监测服务器

文章目录1.本地环境检查1.1安装docker1.2下载Dashdot镜像2.部署DashDot应用3.本地访问DashDot服务4.安装cpolar内网穿透5.固定DashDot公网地址本篇文章我们将使用

.小智·2024-02-04 20:56

进攻即是最好的防御！19 个练习黑客技术的在线网站

这里罗列了19个合法的来练习黑客技术的网站，不管你是一名开发人员、安全工程师、代码审计师、渗透测试人员，通过不断的练习才能让你成为一个优秀安全研究人员。以下网站希望能给各位安全小伙伴带来帮助！

Python程序员小泉·2024-02-04 19:17

网络安全（黑客）——自学2024

经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。

程序员鑫港·2024-02-04 19:47

常见渗透测试靶场系统

OWASPBrokenWebApps分享渗透测试演练环境，里面继承了57个数据库的渗透测试环境。包括aspx,asp,php,jsp等等各种演练环境。

bdcm·2024-02-04 19:17

初识nginx

反向代理服务缓存加速反向代理一般位于企业内网的边缘，不停地访问可能会很慢。所以把所有用户看起来不变的，或者一段时间不变的内容放在nginx上缓存下来，加速访问。

求得浅欢风日好·2024-02-04 19:10

初学ssrf（1）

初学ssrf（1）一.什么是ssrf：SSRF，服务端请求伪造，是一种攻击者构造攻击连传给服务器，给服务端执行并发起请求造成安全问题漏洞，一般用来在外网探测或供给内网服务。

晓幂·2024-02-04 17:55

WorkPlus内网通信软件的首选，助力企业实现高效内部沟通与协同

而内网通信软件则成为了营造安全高效内部沟通环境的必要工具。作为一家领先的内网通信软件，WorkPlus以其卓越的性能和专业的功能，助力企业构建高效的内部沟通网络。

恒拓高科WorkPlus·2024-02-04 17:51

WorkPlus助力企业高效协作的企业级内网即时通讯解决方案

而企业级内网即时通讯成为了提升内部沟通效率的重要工具。作为一家领先的企业级内网即时通讯解决方案，WorkPlus以其卓越的性能和高安全性，打造了高效沟通协作的新标杆。

恒拓高科WorkPlus·2024-02-04 17:50

WorkPlus构建安全高效的内网通讯平台，助力企业内部协作

而内网通讯软件成为了实现内部沟通和协作的首选工具。作为一款领先的内网通讯软件，WorkPlus以其卓越的性能和安全的特性，助力企业打造高效内部沟通与协作的新时代。

恒拓高科WorkPlus·2024-02-04 16:12

ROS bridge内网穿透例程

ros_broidge使用示例1.安装与基本通信sudoapt-getinstallros-noetic-rosbridge-*ros_bridge使用的是websocket的通信机制#-*-coding:utf-8-*-importasyncioimportwebsocketsimportjsonasyncdefconnect_to_ros_bridge():uri="ws://127.0.0.

Moresweet猫甜·2024-02-04 16:09

内网服务器安装docker

内网服务器安装docker1、下载docker的安装文件2、将下载的压缩包上传到服务器，在服务器解压并移动到/usr/bin目录下3、使用systemctl管理docker服务4、给docker.service

浪子langz·2024-02-04 15:46

渗透测试之信息收集下篇

华子目录查找真实IP多地ping确认是否使用CDN查询历史DNS解析记录DNSDB微步在线Ipip.netviewdnsphpinfo绕过CDN旁站和C段站长之家googlehacking网络空间搜索引擎在线C段C段利用脚本Nmap,Msscan扫描等常见端口表网络空间搜索引擎FOFA的常用语法扫描敏感目录/文件御剑7kbstormbbscandirmapdirsearchgobuster网站文件

^～^前行者～～～·2024-02-04 12:07

故障排查方法与技巧

判断网络是否稳定，最重要的两个命令ping10.28.0.23-t-l1000-t：无限循环ping-l：指定数据包大小内网环境<1ms,是较好的网络，如果跳到100多，说明网络不稳定telnetip

ihaveadream丶·2024-02-04 11:49

nginx：配置内网转发阿里云oss

配置如下location^~/oss/{if($request_uri~*\.(png|jpg|jpeg)){set$args"x-oss-process=style/watermark";}proxy_passhttp://.oss-cn-beijing-internal.aliyuncs.com/;proxy_set_headerHost.oss-cn-beijing-internal.ali

彭世瑜·2024-02-04 11:47

Win10系统搭建个人hMailServer邮件服务结合内网穿透远程发邮件

测试发送邮件5.安装cpolar6.创建公网地址7.测试远程发送邮件8.固定连接公网地址9.测试固定远程地址发送邮件前言hMailServer是一个邮件服务器,通过它我们可以搭建自己的邮件服务,通过cpolar内网映射工具即可实现远程发送邮件

kaixin_啊啊·2024-02-04 11:05

npc内网穿透

官网：https://ehang-io.github.io/nps代码：https://github.com/ehang-io/nps/releases1.服务端服务端安装在云服务器1.1.官网下载安装包1.2.解压缩tar-zxvf+文件名1.3.安装进入解压后文件夹，也就是nps可执行文件的目录./npsinstall1.4.修改配置/etc/nps/conf下的nps.confweb_hos

执迷11·2024-02-04 11:02

CTF web学习笔记

i春秋视频学习记录日常渗透测试（笔记）CTF学习记大佬的渗透测试记录web狗如何在CTF-web中的套路中实现反套路题目类型SQL注入SQL注入工具SQL解题思路SQL注入技巧XSSXSS注入工具XSS

hiddenCarry·2024-02-04 10:41

[VulnHub靶机渗透] WestWild 1.1

目录前言一、信息收集1.主机探测2.端口扫描3.漏洞扫描二、渗透测试1.先访问web页面2、smb服

hacker-routing·2024-02-04 10:20

主动信息搜集

在内网中，好的信息搜集能力能够帮助开发者更快地拿到权限及达成目标。内网里数据多种多样，需要根据需求寻找任何能对下一步渗透行动有所帮助的信息。信息搜集能力是渗透过程中不可或缺的重要一步。

Lyx-0607·2024-02-04 08:53

负载均衡下webshell连接

目录一、什么是负载均衡分类负载均衡算法分类介绍分类均衡技术主要应用安装docker-compose2.1上传的文件丢失2.2命令执行时的漂移2.3大工具投放失败2.4内网穿透工具失效3.一些解决方案总结一

duoba_an·2024-02-04 08:49

某种中型企业网络问题整改方案

6.服务器端口映射，服务器内网可随意访问互联网。7.服务器无防病毒软件。整改方向：1.从领导层提升网络安全意识，信息系统建设的必要性认识。2.网络重新规划企业网络拓扑图，服务器单独划入D

feifly329·2024-02-04 06:56

渗透测试-JavaScript 利器整理

关注本公众号，长期推送技术文章知攻善防实验室红蓝对抗，Web渗透测试，红队攻击，蓝队防守，内网渗透，漏洞分析，漏洞原理，开源工具，社工钓鱼，网络安全。

知攻善防实验室·2024-02-04 05:57

爆改自用免杀2.0-绕过主流杀软机制

关注本公众号，长期推送漏洞文章知攻善防实验室红蓝对抗，Web渗透测试，红队攻击，蓝队防守，内网渗透，漏洞分析，漏洞原理，开源工具，社工钓鱼，网络安全。